涉4项个人隐私问题，交行买单吧App按上海网信办要求整改

近日，“网信上海”公众号公布了上海市网信办对属地46款App收集使用个人信息情况开展的专项检查结果。其中，由交通银行太平洋信用卡中心开发的买单吧App名列在案，涉及强制收集非必要个人信息、未提供用户主动勾选服务协议、隐私政策内容不完整、超范围收集个人信息等四项问题。

来源：微信公众号“网信上海”

网信办公布10种常见的收集使用个人信息问题

南都·湾财社记者了解到，买单吧是交通银行太平洋信用卡中心开发的一款官方App，定位为面向所有用户开放的一站式金融和生活数字化服务平台。据交通银行官网介绍，买单吧App主要提供信用卡、消费信贷、生活服务等业务。

据交通银行2023年半年报披露，截至报告期末，买单吧APP累计绑卡用户7637.41万户，月度活跃用户2628.55万户。其中，月活用户在银行信用卡App中排名前列。

与此同时，根据此次专项检查结果，上海网信办同时披露10种常见的违规收集使用个人信息问题：

一、隐私政策关于个人信息收集使用的说明不完整或与实际情况不一致。例如，在APP的隐私政策中使用了概括性描述或未完整地列举出收集个人信息业务功能，未准确列明收集个人信息的类型、目的、方式。

二、用户不同意隐私政策，APP拒绝提供服务。例如，APP提供了无需注册即可使用（如浏览、游客模式）的业务模式，但若是用户不同意隐私政策，APP拒绝提供任何业务功能。

三、未提供用户主动勾选隐私政策、服务协议选项。例如，APP在展示隐私政策时以默认接受的方式呈现，这使得用户可能在不了解隐私政策细节的情况下被认为同意信息收集和使用规则，削弱了用户的知情权和选择权。

四、后台模式下超范围收集个人信息。

五、APP收集敏感信息时未同步告知目的和必要性。例如，APP在收集个人敏感信息（如精准定位信息、通讯录、身份证号、银行卡号等）时，未明确告知用户这些信息将用于什么目的。

六、在用户同意隐私政策前，APP已经收集个人信息。

七、APP未提供账户注销功能或注销后信息未及时清除。例如，APP无注销功能，或注销存在各种障碍，无法完成注销，或用户注销账号后，APP实际并未清除个人信息。

八、APP在未涉及业务功能时提前申请可收集个人信息的权限。

九、频繁申请权限干扰用户使用。

十、无隐私政策。例如，APP未提供隐私政策或提供的“隐私政策”未包含收集使用个人信息规则，无法确定个人信息的使用方式和保护措施。

据上海网信办公告，此次检查共发现160余项问题；经过通报和跟进指导，截至目前，各App运营单位均已完成问题整改。

今年多家银行App被监管部门通报，多因违规收集个人信息

南都·湾财社记者注意到，近年来，相关部门对App侵害用户权益和安全隐患等问题极为重视。今年以来，已有多家银行系App被通报，涉及的最多的问题是“违规收集个人信息”和“强制、频繁、过度索要权限”。

9月14日，珠海农商银行悦农e付商户助手、广东揭阳农村商业银行榕江e贷2款微信小程序因“违规收集个人信息”被广东省通信管理局通报。

7月21日，深圳南山宝生村镇银行旗下宝生创客贷微信小程序因“违规收集个人信息”被广东省通信管理局通报。

6月27日，泸州银行旗下的泸贝尔App因“违规收集个人信息”“App强制、频繁、过度索取权限”以及“App频繁自启动和关联启动”被重庆市通信管理局和四川省通信管理局联合通报。

5月26日，山西银行App、晋商银行App、山西省农信社旗下的晋享生活App因隐私政策不明确被山西省通信管理局通报。

4月20日，兰州银行旗下2款App——兰州银行企业版App、兰州银行App因违规收集个人信息或强制、频繁、过度索取权限被甘肃省通信管理局通报。

3月30日，宁波鄞州农商行旗下的鄞州银行手机银行因“超范围收集个人信息”和“强制、频繁、过度索取权限”被浙江省通信管理局通报。

3月21日，吉林银行App因“强制、频繁、过度索取权限”曾被工信部通报。

采写：南都·湾财社见习记者 刘常源 记者 王文妍